El 21 de octubre de 2023, la empresa de paquetería realizó una actualización previa del sistema, lo que provocó errores técnicos y, por tanto, robo de datos. Fox Post es TélexAdmitieron que fueron víctimas de un ataque de piratas informáticos y agregaron que solo unos pocos usuarios participaron en el caso y al final sus datos tampoco fueron filtrados.
Según la empresa, «el pirateo no autorizado fue posible gracias a la existencia a corto plazo de dos vulnerabilidades independientes y no graves». En la madrugada del 30 de octubre de 2023, los ciberdelincuentes obtuvieron acceso a la red de la empresa y con ella a uno de los servidores operados externamente de Foxpost, donde se almacenaban los datos de los usuarios. Los atacantes también enviaron esa tarde una carta de chantaje, que firmaron como Flor de Lotto.
Los ciberdelincuentes afirmaron haber obtenido los datos de casi un millón de clientes y, por todo ello, exigen 400 criptomonedas Monero, una enorme suma de veinte millones de florines al tipo de cambio actual.
El portal se entera de que se ha enviado como prueba un enlace que contiene datos de clientes robados.
Los hackers han sido identificados.
Foxpost presentó un informe a la policía y luego, el 2 de noviembre, a la Autoridad Nacional de Protección de Datos y Libertad de Información (NAIH), basándose en las disposiciones del Reglamento de Protección de Datos de la UE (GDPR).
Para exponerlo, Foxpost pagó el rescate exigido por los delincuentes, por lo que la policía finalmente logró arrestar a los perpetradores.
Señalaron que, al contrario de lo ocurrido, los expertos en ciberseguridad aconsejan que las víctimas nunca paguen rescate a los piratas informáticos. En su opinión, no hay garantía de que los delincuentes cumplan su palabra una vez pagado el rescate.
«La posición de FoxPost Zrt es firme: no cedemos al chantaje, y no pagaremos a los hackers ni a ningún grupo criminal bajo ninguna circunstancia. Creemos que ceder al chantaje no es una solución, porque sustenta este tipo de delitos». «Y lo alienta», dijo al portal Adam Bengel, director ejecutivo de Foxpost.
Saben que es demasiado para los hackers estar cerca Los datos de un millón de usuarios fueron robados y las investigaciones lo revelan Se demostró que los atacantes pudieron obtener los datos de sesenta y seis usuarios, pero A Incluso en los peores casos Se puede hablar de órdenes de magnitud de cientos de miles.
El pasado diciembre El sistema Simple también fue atacado por piratas informáticos. enteramente Pudieron acceder a las cuentas simples de 4.300 usuarios, pero no se produjeron daños físicos.
La idea que Los datos del hack de Foxpost se utilizaron en el ataque a Simple. Según la empresa de paquetería, los dos casos no están relacionados entre sí, por lo que la reclamación fue presentada por “Lo describió como un rumor infundado.
«Quiero ser un aficionado a la televisión. Entusiasta certificado de la cultura pop. Académico de Twitter. Estudiante aficionado».